Jesse Michael氏とMickey Shkatov氏は、エラーが発見されたときにGRUB2の構成パーサーが適切に終了せず、ヒープベースのバッファオーバーフローを引き起こすことを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-10713) Chris Coulson氏は、GRUB2関数処理コードが、再定義される関数を適切に処理せず、メモリ解放後使用 (Use After Free) の脆弱性を引き起こすことを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-15706) Chris Coulson氏は、特定のファイルシステムまたはフォントファイルを処理する際に、GRUB2に複数の整数オーバーフローが存在し、ヒープベースのバッファオーバーフローを引き起こすことを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-14309、CVE-2020-14310、CVE-2020-14311) GRUB2のメモリアロケーターが割り当てサイズを検証しないため、特定のファイルシステム、PNG画像、またはディスクメタデータを処理する際に、複数の整数オーバーフローおよびヒープベースのバッファオーバーフローが引き起こされることが判明しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-14308) Mathieu Truedel-Lapierre氏は、特定の状況で、GRUB2がカーネル署名を検証できないことを発見しました。ローカルの攻撃者がこれを利用して、セキュアブート制限をバイパスする可能性があります。
(CVE-2020-15705) Colin Watson 氏と Chris Coulson 氏は、initrd コマンドを処理する際に GRUB2 に整数オーバーフローが存在し、ヒープベースのバッファオーバーフローが発生することを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Bootの制限をバイパスする可能性があります。(CVE-2020-15707)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : GRUB 2の脆弱性 (USN-4432-1)

high Nessus プラグイン ID 139179

バージョン 1.8